計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書CISCO版

1、計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書 CISCO版實(shí)驗(yàn)一 網(wǎng)絡(luò)設(shè)備與通信協(xié)議實(shí)驗(yàn)2實(shí)驗(yàn)二 EIA568標(biāo)準(zhǔn)與雙絞線水晶頭制作15實(shí)驗(yàn)三 交換機(jī)基本配置22實(shí)驗(yàn)四 交換機(jī)VLAN配置28實(shí)驗(yàn)五 路由器基本配置35實(shí)驗(yàn)六 配置靜態(tài)路由40實(shí)驗(yàn)七 動(dòng)態(tài)路由RIP配置46實(shí)驗(yàn)八 動(dòng)態(tài)路由OSPF協(xié)議配置55實(shí)驗(yàn)九 訪問控制列表ACL實(shí)驗(yàn)65實(shí)驗(yàn)十 網(wǎng)絡(luò)地址轉(zhuǎn)換NAT實(shí)驗(yàn)71實(shí)驗(yàn)一 網(wǎng)絡(luò)設(shè)備與通信協(xié)議實(shí)驗(yàn)一、實(shí)驗(yàn)內(nèi)容學(xué)習(xí)使用網(wǎng)絡(luò)基本設(shè)備，掌握設(shè)備性能和配置方法，熟悉LINUX和WINDOWS環(huán)境的TCP/IP協(xié)議配置方法，熟悉Internet環(huán)境，學(xué)習(xí)使用DOS下的常用網(wǎng)絡(luò)命令。二、實(shí)驗(yàn)?zāi)康牧私饩W(wǎng)絡(luò)適配器、調(diào)制解調(diào)器、

2、集線器、交換機(jī)、路由器等網(wǎng)絡(luò)硬件設(shè)備，熟悉多種網(wǎng)絡(luò)操作系統(tǒng)，如LINUX和WINDOWS，掌握TCP/IP協(xié)議在不同操作系統(tǒng)下的安裝與配置，初步掌握TCP/IP協(xié)議的應(yīng)用。掌握WINDOWS 環(huán)境常用網(wǎng)絡(luò)命令的用法，學(xué)會(huì)使用網(wǎng)絡(luò)命令查看網(wǎng)絡(luò)信息，解決網(wǎng)絡(luò)故障。三、實(shí)驗(yàn)工具Quidway R2621模塊化路由器、QuidwayS3026E交換機(jī)、Console配置線纜、雙絞線、V24串口線纜、調(diào)制解調(diào)器、網(wǎng)絡(luò)檢測(cè)設(shè)備、PC等。四、實(shí)驗(yàn)要求熟悉TCP/IP協(xié)議標(biāo)準(zhǔn)，準(zhǔn)確理解IP地址及其子網(wǎng)劃分方法，理解網(wǎng)關(guān)和子網(wǎng)掩碼及其DNS的概念和原理；學(xué)習(xí)使用各種網(wǎng)絡(luò)設(shè)備，掌握TCP/IP配置方法，熟練使用常

3、用的網(wǎng)絡(luò)命令。五、實(shí)驗(yàn)內(nèi)容(1)在計(jì)算機(jī)上配置IP地址等TCP/IP屬性信息TCP/IP參數(shù)： IP：91 DNS：， Gateway： Submask：(2)學(xué)習(xí)使用windows環(huán)境下常用的網(wǎng)絡(luò)命令1.IP地址與以太網(wǎng)卡硬件地址查看命令:ipconfig2.網(wǎng)絡(luò)連接測(cè)試命令：ping3.地址解析命令：ARP4.文件傳輸命令:FTP5.顯示協(xié)議及其端口信息和當(dāng)前的 TCP/IP 網(wǎng)絡(luò)連接：Netstat6.控制網(wǎng)絡(luò)路由表：Route7.將文件傳輸?shù)秸谶\(yùn)行 TFTP 服務(wù)的遠(yuǎn)

4、程計(jì)算機(jī)或從正在運(yùn)行 TFTP 服務(wù)的遠(yuǎn)程計(jì)算機(jī)傳輸文件：Tftp8. Tracert：該診斷實(shí)用程序?qū)煌鏁r(shí)間 (TTL) 值的 Internet 控制消息協(xié)議 (ICMP) 回顯數(shù)據(jù)包發(fā)送到目標(biāo)，以決定到達(dá)目標(biāo)采用的路由。9. windows NT下的Net命令10.遠(yuǎn)程登陸命令Telnet11. 域名查詢nslookup命令六、各命令說明（一）ipconfig 命令I(lǐng)pconfig命令應(yīng)該是最最基礎(chǔ)的命令了，主要功能就是顯示用戶所在主機(jī)內(nèi)部的IP協(xié)議的配置信息等資料。 它的主要參數(shù)有： 1、all：顯示與TCP/IP協(xié)議相關(guān)的所有細(xì)節(jié)信息，其中包括測(cè)試的主機(jī)名、IP地址、子網(wǎng)掩碼

5、、節(jié)點(diǎn)類型、是否啟用IP路由、網(wǎng)卡的物理地址、默認(rèn)網(wǎng)關(guān)等。 2、renew all：更新全部適配器的通信配置情況，所有測(cè)試重新開始。 3、release all：釋放全部適配器的通信配置情況。 4、renew n：更新第n號(hào)適配器的通信配置情況，所有測(cè)試重新開始。 例如： C:ipconfig ，顯示如下 Windows IP Configuration Ethernet adapter 本地連接: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 4 Subnet Mask .

6、. . . . . . . . . . : Default Gateway . . . . . . . . . : （二）ping命令PING命令是一個(gè)在網(wǎng)絡(luò)中非常重要的并且常用的命令，主要是用來測(cè)試網(wǎng)絡(luò)是否連通。該命令通過發(fā)送一個(gè)ICMP（網(wǎng)絡(luò)控制消息協(xié)議）包的回應(yīng)來看是否和對(duì)方連通，一般我們用來測(cè)試目標(biāo)主機(jī)是否可以連接，或者可以通過TTL值來判斷對(duì)方的操作系統(tǒng)的版本。 常用參數(shù)說明：-a -t -r使用舉例：Ping 計(jì)算機(jī)名 ping wangluo21 /獲取計(jì)算機(jī)IPPing IP地址 ping -a 6 /獲

7、取計(jì)算機(jī)名Ping 域名 ping 比如你想測(cè)試你和IP地址為的機(jī)器是否連通，那么就可以使用這個(gè)命令：ping ，那么如果連通就會(huì)有如下返回： C:ping Pinging with 32 bytes of data: Reply from : bytes=32 timeping -t -l 65500 因?yàn)榧恿?t參數(shù)，ping命令本身是不會(huì)停止的，于是我們就可以使用Ctrl + C來終止該命令。ping命令還有一些別的參數(shù)，

8、請(qǐng)自己參考幫助。（三）Arp命令顯示和修改“地址解析協(xié)議”(ARP) 所使用的到以太網(wǎng)的 IP 或令牌環(huán)物理地址翻譯表。該命令只有在安裝了 TCP/IP 協(xié)議之后才可用。arp -a inet_addr -N if_addrarp -d inet_addr if_addrarp -s inet_addr ether_addr if_addr參數(shù)：-a（或g）：通過詢問 TCP/IP 顯示當(dāng)前 ARP 項(xiàng)。如果指定了 inet_addr，則只顯示指定計(jì)算機(jī)的 IP 和物理地址。inet_addr：以加點(diǎn)的十進(jìn)制標(biāo)記指定 IP 地址。-N：顯示由 if_addr 指定的網(wǎng)絡(luò)界面 ARP 項(xiàng)。if_

9、addr：指定需要修改其地址轉(zhuǎn)換表接口的 IP 地址（如果有的話）。如果不存在，將使用第一個(gè)可適用的接口。 -d：刪除由 inet_addr 指定的項(xiàng)。-s：在 ARP 緩存中添加項(xiàng)，將 IP 地址 inet_addr 和物理地址 ether_addr 關(guān)聯(lián)。物理地址由以連字符分隔的 6 個(gè)十六進(jìn)制字節(jié)給定。使用帶點(diǎn)的十進(jìn)制標(biāo)記指定 IP 地址。項(xiàng)是永久性的，即在超時(shí)到期后項(xiàng)自動(dòng)從緩存刪除。ether_addr：指定物理地址。（四）FTP命令 FTP命令是一個(gè)文件傳輸?shù)拿?，該命令可以在兩臺(tái)互聯(lián)的機(jī)器之間傳送文件，這跟我們常用的FTP軟件是一樣的，但是我們的軟件一般都是GUI(可視)界面的，但

10、它是命令類型的。 格式如下：ftp -v -n -i -d -g -s:filename -a -w:windowsize computer參數(shù)解釋-v：禁止顯示遠(yuǎn)程服務(wù)器響應(yīng)。-n：禁止自動(dòng)登錄到初始連接。-i：多個(gè)文件傳送時(shí)關(guān)閉交互提示。-d：?jiǎn)⒂谜{(diào)試、顯示在客戶端和服務(wù)器之間傳遞的所有 ftp 命令。-g：禁用文件名組，它允許在本地文件和路徑名中使用通配符字符（* 和 ?）。-s: filename：指定包含 ftp 命令的文本文件；當(dāng) ftp 啟動(dòng)后，這些命令將自動(dòng)運(yùn)行。該參數(shù)中不允許有空格。使用該開關(guān)而不是重定向 ( )。-a：在捆綁數(shù)據(jù)連接時(shí)使用任何本地接口。-w:windowsi

11、ze：替代默認(rèn)大小為 4096 的傳送緩沖區(qū)。Computer：指定要連接到遠(yuǎn)程計(jì)算機(jī)的計(jì)算機(jī)名或 IP 地址。如果指定，計(jì)算機(jī)必須是行的最后一個(gè)參數(shù)。 FTP命令主要是在網(wǎng)上進(jìn)行文件的傳輸，它的子命令非常多，我們挑一些主要的來講。 一般在命令提示符下輸入FTP后，就打開如下界面： C:ftp ftp 那么我們輸入的命令都是在ftp后面的，也就是說我們輸入ftp命令后，那么我們就進(jìn)入了FTP的平臺(tái)，所有的操作都是基于FTP上的。假如我們要打開一臺(tái)網(wǎng)絡(luò)上已經(jīng)開了FTP服務(wù)的服務(wù)器，那么我們就可以登陸到該服務(wù)器,然后上傳/下載文件,有時(shí)候我們的權(quán)限是只能下載,那么我們就不能上傳,這具體要看你有的權(quán)

12、限。 假如我們要打開一個(gè)FTP服務(wù)器,那么我們就可以在FTP平臺(tái)下輸入： open 主機(jī)IP 端口 例如：ftpopen 9 21，那么就會(huì)顯示下面的效果： C:ftp ftp open 9 Connected to 9. 220 Serv-U FTP Server v4.2 for WinSock ready. User (9none): 到這里就需要我們輸入用戶名，如果是對(duì)方的服務(wù)器是支持匿名的，那么我們就可以輸入像ftp之類的用戶，如： User (9none): ftp 331

13、 User name okay, please send complete E-mail address as password. Password: 密碼也是輸入ftp，那么就會(huì)顯示登陸成功，如下： Password: * 230-(歡迎你來到FTP9服務(wù)器!） 230 User logged in, proceed. ftp 顯示230就代表代表登陸成功，如果顯示別的，比如530，那么就是用戶名或密碼錯(cuò)誤，登陸失敗。 登陸后就可以使用一些命令，包括上傳/下載，執(zhí)行外部命令等。要獲得FTP的所有命令，可以鍵入help命令，它所有命令列表如下：ftp help 我們把常用

14、的命令解釋一下： 1!：執(zhí)行一個(gè)非FTP平臺(tái)下的外部命令，如：!cls，那么將清除屏幕。 2delete：刪除一個(gè)文件，比如在你的當(dāng)前FTP根目錄下有一個(gè)dir1.txt的文件，你需要?jiǎng)h除它，就輸入 delete dir1.txt。 3ls：列出現(xiàn)在有的文件列表，該命令是Unix/Linux下的一個(gè)命令，主要是列出該目錄下的文件，而不管文件夾 4put：從本地計(jì)算機(jī)上傳一個(gè)文件到FTP服務(wù)器上，例如：put cmd.exe，那么就會(huì)把當(dāng)前目錄下有的cmd.exe傳的FTP服務(wù)器5上的當(dāng)前目錄,該命令是最常用的。 6ascii：該命令可以使上傳的文件是按照ASCII碼來傳輸?shù)摹?7get：該命令

15、也比較常用，也是把對(duì)方FTP服務(wù)器上的文件下載到自己的當(dāng)前目錄。如：get cmd.exe，就會(huì)把FTP服務(wù)器上的 8cmd.exe文件下載到當(dāng)前目錄。 9mdelete/rmdir：刪除一個(gè)目錄/文件夾,比如：mdelete a ，那么該文件夾將被刪除。 10pwd：顯示當(dāng)前所處在FTP的那個(gè)目錄下，相當(dāng)于顯示當(dāng)前路徑。例如： ftp pwd 257 /SOFTWARE/safe_tools is current directory. 11quit/bye：結(jié)束當(dāng)前的FTP連接，并且退出FTP。 12type：設(shè)定文件傳輸類型，類型有： ascii | binary | image | te

16、nex ,如果你是傳文本文件之類的就使用ascii碼，如果是應(yīng)用程序的話，就使用binary，如果是圖片就使用image。FTP默認(rèn)的是ascii碼，如果你要傳應(yīng)用程序，就要使用binary。例如我們要上傳一個(gè)lk.exe的文件，那么我們先設(shè)置傳輸模式為binary，然后再上傳,如： ftp type binary （ 200 Type set to I. ） ftp put lk.exe （200 PORT Command successful. ）13mget：同時(shí)下載多個(gè)文件。 14mput：同時(shí)上傳多個(gè)文件。 15user：向遠(yuǎn)程主機(jī)器表示自己的身份，如： ftp user Usern

17、ame: ftp 331 User name okay, please send complete E-mail address as password. Password: * 230 User logged in, proceed. 16cd：切換目錄，進(jìn)入一個(gè)目錄使用cd 目錄,退到上一個(gè)層目錄使用cd .（注意中間有一個(gè)空格)，該命令比較常用。 17help/?：顯示幫助，主要是顯示在FTP下可以用的命令。 18rename：重命名，給文件重新命名。 19close：關(guān)閉當(dāng)前的FTP連接，但是不退出FTP，和quit/bye命令不一樣。如： ftp clos 221 Goodbye!

18、20open 打開一個(gè)FTP連接。如： ftp open 9 Connected to 9. 220 Serv-U FTP Server v4.2 for WinSock ready. User (9none): FTP中比較常用的命令就這些，當(dāng)然還設(shè)計(jì)一些別的命令，而且也要因不同的FTP服務(wù)器支持的命令不一樣而定，所以如果碰到實(shí)際應(yīng)用中不同，請(qǐng)參考相關(guān)的資料。（五）Netstat顯示協(xié)議統(tǒng)計(jì)和當(dāng)前的 TCP/IP 網(wǎng)絡(luò)連接。該命令只有在安裝了 TCP/IP 協(xié)議后才可以使用。netstat -a -e -n -s -p pro

19、tocol -r interval參數(shù)說明：-a：顯示所有連接和偵聽端口。服務(wù)器連接通常不顯示。-e：顯示以太網(wǎng)統(tǒng)計(jì)。該參數(shù)可以與 -s 選項(xiàng)結(jié)合使用。-n：以數(shù)字格式顯示地址和端口號(hào)（而不是嘗試查找名稱）。-s：顯示每個(gè)協(xié)議的統(tǒng)計(jì)。默認(rèn)情況下，顯示 TCP、UDP、ICMP 和 IP 的統(tǒng)計(jì)。-p ：選項(xiàng)可以用來指定默認(rèn)的子集。 -p protocol：顯示由 protocol 指定的協(xié)議的連接；protocol 可以是 tcp 或 udp。如果與 -s 選項(xiàng)一同使用顯示每個(gè)協(xié)議的統(tǒng)計(jì)，protocol 可以是 tcp、udp、icmp 或 ip。-r：顯示路由表的內(nèi)容。Interval：重

20、新顯示所選的統(tǒng)計(jì)，在每次顯示之間暫停 interval 秒。按 CTRL+B 停止重新顯示統(tǒng)計(jì)。如果省略該參數(shù)，netstat 將打印一次當(dāng)前的配置信息。（六）Route命令控制網(wǎng)絡(luò)路由表。該命令只有在安裝了 TCP/IP 協(xié)議后才可以使用。格式：route -f -p command destination mask subnetmask gateway metric costmetric參數(shù)：-f：清除所有網(wǎng)關(guān)入口的路由表。如果該參數(shù)與某個(gè)命令組合使用，路由表將在運(yùn)行命令前清除。-p：該參數(shù)與 add 命令一起使用時(shí)，將使路由在系統(tǒng)引導(dǎo)程序之間持久存在。默認(rèn)情況下，系統(tǒng)重新啟動(dòng)時(shí)不保留路由

21、。與 print 命令一起使用時(shí)，顯示已注冊(cè)的持久路由列表。忽略其他所有總是影響相應(yīng)持久路由的命令。Command：指定下列的一個(gè)命令。命令目的print打印路由 add 添加路由 delete 刪除路由 change 更改現(xiàn)存路由destination指定發(fā)送 command 的計(jì)算機(jī)。mask subnetmask指定與該路由條目關(guān)聯(lián)的子網(wǎng)掩碼。如果沒有指定，將使用 55。gateway指定網(wǎng)關(guān)。名為 Networks 的網(wǎng)絡(luò)數(shù)據(jù)庫(kù)文件和名為 Hosts 的計(jì)算機(jī)名數(shù)據(jù)庫(kù)文件中均引用全部 destination 或 gateway 使用的符號(hào)名稱。如果命令是 pr

22、int 或 delete，目標(biāo)和網(wǎng)關(guān)還可以使用通配符，也可以省略網(wǎng)關(guān)參數(shù)metric costmetric指派整數(shù)躍點(diǎn)數(shù)（從 1 到 9999）在計(jì)算最快速、最可靠和（或）最便宜的路由時(shí)使用（七）TFTP命令 功能：將文件傳輸?shù)秸谶\(yùn)行 TFTP 服務(wù)的遠(yuǎn)程計(jì)算機(jī)或從正在運(yùn)行 TFTP 服務(wù)的遠(yuǎn)程計(jì)算機(jī)傳輸文件。l 常用參數(shù)說明：l tftp -i computer get | put source destination使用舉例：l -I：指定二進(jìn)制圖像傳送模式 l Put：將本地計(jì)算機(jī)上的文件 destination 傳送到遠(yuǎn)程計(jì)算機(jī)上的文件 source。l Get：將遠(yuǎn)程計(jì)算機(jī)上的文件

23、 destination 傳送到本地計(jì)算機(jī)上的文件 source。（八）Tracerttracert命令主要用來顯示數(shù)據(jù)包到達(dá)目的主機(jī)所經(jīng)過的路徑，顯示數(shù)據(jù)包經(jīng)過的中繼節(jié)點(diǎn)清單和到達(dá)時(shí)間。該命令的使用格式：tracert 主機(jī)IP地址或主機(jī)名該診斷實(shí)用程序?qū)煌鏁r(shí)間 (TTL) 值的 Internet 控制消息協(xié)議 (ICMP) 回顯數(shù)據(jù)包發(fā)送到目標(biāo)，以決定到達(dá)目標(biāo)采用的路由。要在轉(zhuǎn)發(fā)數(shù)據(jù)包上的 TTL 之前至少遞減 1，必需路徑上的每個(gè)路由器，所以 TTL 是有效的躍點(diǎn)計(jì)數(shù)。數(shù)據(jù)包上的 TTL 到達(dá) 0 時(shí)，路由器應(yīng)該將“ICMP 已超時(shí)”的消息發(fā)送回源系統(tǒng)。Tracert 先發(fā)送

24、TTL 為 1 的回顯數(shù)據(jù)包,并在隨后的每次發(fā)送過程將 TTL 遞增 1，直到目標(biāo)響應(yīng)或 TTL 達(dá)到最大值，從而確定路由。路由通過檢查中級(jí)路由器發(fā)送回的“ICMP 已超時(shí)”的消息來確定路由。不過，有些路由器悄悄地下傳包含過期 TTL 值的數(shù)據(jù)包，而 tracert 看不到。tracert -d -h maximum_hops -j computer-list -w timeout target_name/d：指定不將地址解析為計(jì)算機(jī)名。-h maximum_hops：指定搜索目標(biāo)的最大躍點(diǎn)數(shù)。-j computer-list：指定沿 computer-list 的稀疏源路由。-w timeo

25、ut：每次應(yīng)答等待 timeout 指定的微秒數(shù)。target_name：目標(biāo)計(jì)算機(jī)的名稱。執(zhí)行結(jié)果返回?cái)?shù)據(jù)包到達(dá)目的主機(jī)前所歷的中斷站清單，并顯示到達(dá)每個(gè)繼站的時(shí)間。該功能同ping命令類似，但它所看到的信息要比ping命令詳細(xì)得多，它把你送出的到某一站點(diǎn)的請(qǐng)求包，所走的全部路由均告訴你，并且告訴你通過該路由的IP是多少，通過該IP的時(shí)延是多少。 該命令參數(shù)有： -d：不解析目標(biāo)主機(jī)的名稱 -h： maximum_hops 指定搜索到目標(biāo)地址的最大跳躍數(shù) -j：host_list 按照主機(jī)列表中的地址釋放源路由 -w：timeout 指定超時(shí)時(shí)間間隔，程序默認(rèn)的時(shí)間單位是毫秒 使用trace

26、rt命令可以很好的連接和目標(biāo)主機(jī)的連接通道，一般為下一不的入侵或者測(cè)試獲得詳細(xì)的網(wǎng)絡(luò)信息打好基礎(chǔ)，例如中途經(jīng)過多少次信息中轉(zhuǎn)，每次經(jīng)過一個(gè)中轉(zhuǎn)站時(shí)花費(fèi)了多長(zhǎng)時(shí)間。通過這些時(shí)間，我們可以很方便地查出用戶主機(jī)與目標(biāo)網(wǎng)站之間的線路到底是在什么地方出了故障等情況。如果我們?cè)趖racert命令后面加上一些參數(shù)，還可以檢測(cè)到其他更詳細(xì)的信息。例如使用參數(shù)d，可以指定程序在跟蹤主機(jī)的路徑信息時(shí)，同時(shí)也解析目標(biāo)主機(jī)的域名。 我們簡(jiǎn)單的使用該命令來測(cè)試到達(dá)的時(shí)間和經(jīng)過的IP地址： C:tracert Tracing route to www.baidu.co

27、m 28 over a maximum of 30 hops: 1 1 ms 1 ms 1 ms 2 1 ms net use ipc$ /user:administrator 命令成功完成。 退出的命令是：net use ipc$ /del 一般執(zhí)行后會(huì)顯示如下信息： C:net use ipc$ /del ipc$ 已經(jīng)刪除。 當(dāng)然你也可以建立一個(gè)空的IPC連接，也就是我們常說的空連接，也就是不需要用戶名和密碼的IPC連接，一般建立這類連接后就可以獲取對(duì)

28、方的很對(duì)系統(tǒng)信息，比如用戶名，共享資源等。建立空連接和建立IPC連接是一樣的，不過是不需要用戶名和密碼,例如我們要建立和IP地址為9的機(jī)器的空連接，使用以下命令： net use 9ipc$ /user 如果提示成功就建立了和該IP地址的空連接，然后通過其它命令就可以獲取一些該系統(tǒng)的信息，這些系統(tǒng)信息在入侵或者是網(wǎng)絡(luò)維護(hù)中是起著非常重要的作用的，比如你獲取了用戶名，那么你就可以進(jìn)行暴力破解密碼等。 2.映射磁盤： 如果和對(duì)方建立了IPC連接，那么就可以映射對(duì)方的磁盤。 這里是講映射對(duì)方的C盤，當(dāng)然其他盤也可以，只要存在就行了.我們這里把對(duì)方的C盤映射

29、到本地的Z盤. net use z:c$ 執(zhí)行命令后效果如下： C:net use z: 2c$ 命令成功完成。 如果這么映射磁盤后，我們就可以直接通過訪問本地的盤來訪問對(duì)反的盤。 3.打開服務(wù)： 如果想打開自己的一些服務(wù)，那么就可以使用net start命令，例如： net start telnet 就可以打開Telnet服務(wù)了。 一般有如下信息顯示： C:net start telnet 4.關(guān)閉服務(wù)： 關(guān)閉服務(wù)使用net stop命令，例如：net stop tenet /就可以關(guān)閉Telnet服務(wù)啦 5.建立用戶： 必須有足夠的權(quán)限，建立用戶可以

30、是本機(jī)，如果是對(duì)方的機(jī)器，必須遠(yuǎn)程登陸到對(duì)方系統(tǒng)，或者獲得了一個(gè)shell后才能執(zhí)行。（輸入命令時(shí)要注意空格) 我們添加一個(gè)hacker的用戶密碼為lovehacker： net user hacker lovehacker /add 只要顯示命令成功，那么我們可以把他加入Administrator組(管理員組）了： net localgroup Administrators hacker /add 6.激活用戶/停止用戶: Guest用戶默認(rèn)是打開的,但是有寫管理員會(huì)把它停止,我們?cè)趺窗阉鼜男录せ钅?可以使用net user命令： net user guest /active:yes 如果我

31、們想停止一個(gè)活動(dòng)用戶，比如停止Guest用戶： net user guest /active:no 7.顯示網(wǎng)絡(luò)資源共享狀況 net view，可以顯示網(wǎng)絡(luò)資源共享狀況，比如執(zhí)行 net view IP地址，就可以查看該機(jī)器的資源共享狀況，前提是必須建立了IPC連接，當(dāng)然你可以建立一個(gè)空的IPC連接，也就是不需要用戶名和密碼的IPC連接。(上面的IPC連接有講到，請(qǐng)仔細(xì)閱讀)例如： C:net view 9 8.發(fā)送網(wǎng)絡(luò)消息： 使用net send命令可以給局域網(wǎng)/廣域網(wǎng)發(fā)送一條消息,格式為：net send IP地址 “消息內(nèi)容”,如： net send 192.168

32、.0.1 這是net send發(fā)送的消息! 那么一回兒后的機(jī)器將出現(xiàn)一個(gè)標(biāo)題為“信使服務(wù)”的窗口，里面顯示了你發(fā)送的消息，當(dāng)然如果對(duì)方關(guān)閉了Messenger服務(wù)的話，這條消息是不會(huì)顯示的，如果你不想收到該類消息，也可以在服務(wù)中把Messenger服務(wù)關(guān)閉。 （十）Telnet命令Telnet命令是一個(gè)遠(yuǎn)程登陸的命令，就可以通過這個(gè)命令來遠(yuǎn)程登陸網(wǎng)絡(luò)上已經(jīng)開發(fā)了遠(yuǎn)程終端功能的服務(wù)器，來達(dá)到像本地計(jì)算機(jī)管理遠(yuǎn)程計(jì)算機(jī)。 該命令格式：telnet 遠(yuǎn)程主機(jī)IP 端口例如:telnet 23 如果我們不輸入端口,則默認(rèn)為23端口。一般登陸后，對(duì)方遠(yuǎn)程終端

33、服務(wù)就會(huì)要求你輸入用戶名和密碼，正確就讓你登陸。 一般出現(xiàn)如下消息： Welcome to Microsoft Telnet Service login: root password: * 如果登陸成功后將出現(xiàn)如下信息： *= Welcome to Microsoft Telnet Server. *= C:Documents and Settingsroot 那么代表你通過telnet到了對(duì)方的系統(tǒng)，就可以做在你用戶權(quán)限內(nèi)的所有事情啦！ （十一）nslookup命令 nslookup命令的功能是查詢一臺(tái)機(jī)器的IP地址和其對(duì)應(yīng)的域名,通常它能監(jiān)測(cè)網(wǎng)絡(luò)中DNS服務(wù)器是否能正確實(shí)現(xiàn)域名解析它,它的

34、運(yùn)行需要一臺(tái)域名服務(wù)器來提供域名服務(wù)。如果用戶已經(jīng)設(shè)置好域名服務(wù)器，就可以用這個(gè)命令查看不同主機(jī)的IP地址對(duì)應(yīng)的域名。 該命令的一般格式為：nslookup IP地址/域名 如果在本地機(jī)上使用nslookup命令來查詢的話，執(zhí)行后如下： C:nslookup Server: Address: 00 Non-authoritative answer: Name: Address: 28 或者可以先進(jìn)入nslookup模式再輸入

35、要查找的域名/IP： C:nslookup Default Server: Address: 00 Server: Address: 00 Non-authoritative answer: Name: Address: 28 如果要退出該命令，輸入exit并回車即可。實(shí)驗(yàn)二 EIA568標(biāo)準(zhǔn)與雙絞線水晶頭制作一、實(shí)驗(yàn)內(nèi)容 學(xué)習(xí)EIA/TIA568標(biāo)準(zhǔn)，學(xué)習(xí)RJ45接口類型，學(xué)習(xí)雙絞線水

36、晶頭制作方法。EIA/TIA-568標(biāo)準(zhǔn)規(guī)定了兩種RJ45接頭網(wǎng)線的連接標(biāo)準(zhǔn)，即EIA/TIA-568A和EIA/TIA-568B。EIA/TIA-568A的線序是：1=白/綠,2=綠,3=白/橙,4=藍(lán),5=白/藍(lán),6=橙,7=白/棕,8=棕 ；EIA/TIA-568B的線序是：1=白/橙,2=橙,3=白/綠,4=藍(lán),5=白/藍(lán),6=綠,7=白/棕,8=棕。二、實(shí)驗(yàn)?zāi)康恼莆誆IA568A、EIA568B標(biāo)準(zhǔn)，根據(jù)需要制作各種網(wǎng)絡(luò)設(shè)備之間的互連雙絞線，學(xué)習(xí)使用測(cè)試工具，掌握雙絞線測(cè)試方法。使用雙絞線工具制作EIA568A、EIA568B標(biāo)準(zhǔn)的直連網(wǎng)線和交叉網(wǎng)線，用于網(wǎng)絡(luò)設(shè)備之間互連。三、實(shí)驗(yàn)工

37、具雙絞線RJ 45夾線鉗若干、雙絞線測(cè)試工具若干、雙絞線若干、RJ45水晶接線頭若干。四、相關(guān)預(yù)備知識(shí)： EIA568A、EIA568B標(biāo)準(zhǔn)：直連網(wǎng)線和交叉網(wǎng)線：雙絞線有兩種類型：直連網(wǎng)線和交叉網(wǎng)線。直連網(wǎng)線又稱平行線，主要用在集線器（或交換機(jī)）間的級(jí)聯(lián)、服務(wù)器與集線器（交換機(jī)）的連接、計(jì)算機(jī)與集線器（或交換機(jī)）的連接。交叉線主要用在計(jì)算機(jī)與計(jì)算機(jī)、交換機(jī)與交換機(jī)、集線器與集線器之間的連接、計(jì)算機(jī)與路由器、路由器與路由器之間的連接。如下表：RJ45接口分類：設(shè)備的RJ45接口分為MDI(Media Dependent Interface)和MDIX兩類。當(dāng)同種類型的接口互連時(shí)（兩個(gè)接口都時(shí)MD

38、I或都是MDIX），使用交叉網(wǎng)線；不同類型的接口（一個(gè)接口時(shí)MDX，一個(gè)接口時(shí)MDIX）通過雙絞線互連時(shí)，使用直連網(wǎng)線。通常主機(jī)和路由器的接口屬于MDI，交換機(jī)和集線器的接口屬于MDIX。下表是網(wǎng)絡(luò)設(shè)備互連的網(wǎng)線類型匹配情況。表1設(shè)備連接方式表計(jì)算機(jī)MDI路由器MDI交換機(jī)MDIX交換機(jī)MDI集線器計(jì)算機(jī)MDI交叉交叉直連N/A直連路由器MDI交叉交叉直接N/A直連交換機(jī)MDIX直連直連交叉直連交叉交換機(jī)MDIN/AN/A直連交叉直連集線器直連直連交叉直連交叉表2表2RJ-45 MDI接口引腳分配表引腳號(hào)10Base-T/100Base-TX1000Base-T信號(hào)功能信號(hào)功能1Tx+發(fā)送數(shù)據(jù)

39、BIDA+雙向數(shù)據(jù)線A+2Tx-發(fā)送數(shù)據(jù)BIDA-雙向數(shù)據(jù)線A-3Rx+接收數(shù)據(jù)BIDB+雙向數(shù)據(jù)線B+4保留-BIDC+雙向數(shù)據(jù)線C+5保留-BIDC-雙向數(shù)據(jù)線C-6Rx-接收數(shù)據(jù)BIDB-雙向數(shù)據(jù)線B-7保留-BIDD+雙向數(shù)據(jù)線D+8保留-BIDD-雙向數(shù)據(jù)線D-表3 RJ-45 MDI-X接口引腳分配引腳號(hào)10Base-T/100Base-TX1000Base-T信號(hào)功能信號(hào)功能1Rx+接收數(shù)據(jù)BIDB+雙向數(shù)據(jù)線B+2Rx-接收數(shù)據(jù)BIDB-雙向數(shù)據(jù)線B-3Tx+發(fā)送數(shù)據(jù)BIDA+雙向數(shù)據(jù)線A+4保留-BIDD+雙向數(shù)據(jù)線D+5保留-BIDD-雙向數(shù)據(jù)線D-6Tx-發(fā)送數(shù)據(jù)BIDA

40、-雙向數(shù)據(jù)線A-7保留-BIDC+雙向數(shù)據(jù)線C+8保留-BIDC-雙向數(shù)據(jù)線C-提示：對(duì)比表2和表3可以看出100兆以太網(wǎng)端口只用到了1236四根線，而EIA568B標(biāo)準(zhǔn)中，1、2為一對(duì)互繞在一起的線，3、4為一對(duì)互繞在一起的線，這樣電流同向的線繞在一起可以有效減少電磁干擾達(dá)到比較高的傳輸速度。EIA568A和EIA568B的線序恰好是1、2和3、6反繞，因此兩端都按EIA568B標(biāo)準(zhǔn)排列線序則是直連網(wǎng)線；一端按EIA568A標(biāo)準(zhǔn)，另一端按EIA568B標(biāo)準(zhǔn)排列線序則剛好是交叉網(wǎng)線。千兆以太網(wǎng)端口則使用全部8條線以提高帶寬，目前5類和超5類雙絞線可以支持千兆速度。五、實(shí)驗(yàn)步驟五、網(wǎng)線制作步驟l

41、 制作直連網(wǎng)線：兩端都按EIA568B標(biāo)準(zhǔn)排列線序。l 制作交叉網(wǎng)線：一端按EIA568A標(biāo)準(zhǔn)排列，另一端按EIA568B標(biāo)準(zhǔn)排列。制作步驟：1）準(zhǔn)備 2）轉(zhuǎn)被剝線（剝?nèi)ネ馄?cm，不宜太長(zhǎng)或太短）3）抽出外套層 4）露出4對(duì)電纜5）按序號(hào)排好圖中線序?yàn)?68B6）排列整齊7）剪斷注意線頭要剪齊，留下1.4cm 左右8）剪斷后9）放入插頭線的塑膠外皮要插到這個(gè)位置，這樣才能被線卡壓住外皮。10）準(zhǔn)備壓實(shí)11A）壓緊11B）壓緊12）完成并測(cè)試實(shí)驗(yàn)三 交換機(jī)基本配置一、實(shí)驗(yàn)?zāi)康?、掌握交換機(jī)在網(wǎng)絡(luò)中的作用及交換機(jī)設(shè)備的選型。2、掌握交換機(jī)的工作原理。3、掌握windows下超級(jí)終端的配置方法。4

42、、掌握Cisco2950交換機(jī)的基本配置方法，了解各配置命令的作用。二、實(shí)驗(yàn)屬性驗(yàn)證性試驗(yàn)。三、實(shí)驗(yàn)儀器設(shè)備及器材Cisco 2950交換機(jī)、具備Windows操作系統(tǒng)的PC機(jī)、直通雙絞線、交叉雙絞線、Cisco配置線纜。四、實(shí)驗(yàn)要求1、預(yù)習(xí)報(bào)告中需解決以下問題：熟練掌握Cisco2950交換機(jī)基本配置命令以及各命令的作用。2、試驗(yàn)中正確使用儀器設(shè)備，獨(dú)立操作。3、試驗(yàn)后按規(guī)定要求寫出實(shí)驗(yàn)報(bào)告。五、實(shí)驗(yàn)原理Cisco交換機(jī)提供了幾種配置模式（或稱之為配置視圖），各配置模式下所能使用的配置命令各不相同，這幾種配置模式如下： 普通用戶模式：開機(jī)直接進(jìn)入普通用戶模式，在該模式下我們只能查詢交換機(jī)的一

43、些基礎(chǔ)信息，如版本號(hào)（show version）。提示信息：switch 特權(quán)用戶模式：在普通用戶模式下輸入enable 命令即可進(jìn)入特權(quán)用戶模式，在該模式下我們可以查看交換機(jī)的配置信息和調(diào)試信息等等。提示信息：switch# 全局配置模式：在特權(quán)用戶模式下輸入configure terminal 命令即可進(jìn)入全局配置模式，在該模式下主要完成全局參數(shù)的配置。提示信息：switch(config)# 接口配置模式：在全局配置模式下輸入interface fa0/1 即可進(jìn)入接口配置模式，在該模式下主要完成接口參數(shù)的配置。提示信息：switch(config-if)# VLAN 配置模式：在全局配

44、置模式下輸入vlan database 即可進(jìn)入VLAN 配置模式下該配置模式下可以完成VLAN 的一些相關(guān)配置。switch(vlan)#注意：在使用命令行進(jìn)行配置的時(shí)候，不可能完全記住所有的命令格式和參數(shù)，思科交換機(jī)提供了強(qiáng)有力的幫助功能，在任何模式下均可以使用“？”來查看命令的格式或參數(shù)，具體用法如下。1. 在任何模式下直接鍵入“？” 查詢?nèi)魏文Ｊ较驴梢允褂玫乃忻?. 在前綴字符后鍵入“？” 可以查看該視圖下以該前綴開頭的所有命令如鍵入“s？”可以查詢所有以字符s開頭的所有命令3. 命令單詞后跟一個(gè)空格和一個(gè)“？” 如“show ？”用來查看show命令的參數(shù)六、實(shí)驗(yàn)內(nèi)容*以下為使用

45、 模擬器 做實(shí)驗(yàn)的步驟：2、交換機(jī)工作模式切換（1）登陸交換機(jī)，進(jìn)入用戶模式。連接交換機(jī)并且登陸。請(qǐng)注意現(xiàn)在交換機(jī)上的顯示符號(hào)。顯示如下：Switch （2）使用help命令，使用help命令（？）查看在用戶模式下路有器所支持的命令。（3）進(jìn)入特權(quán)模式，輸入（enable）命令，進(jìn)入特權(quán)模式。如果交換機(jī)有密碼保護(hù)那么此時(shí)需要輸入確認(rèn)密碼。注意現(xiàn)在所顯示符號(hào)和用戶模式時(shí)的差別。顯示如下：Switch#（4）使用help命令，使用help命令（？）查看在特權(quán)模式下路有器所支持的命令。注意和用戶模式下的區(qū)別。（5）進(jìn)入全局配置模式，輸入命令（configure terminal or config

46、t）進(jìn)入全局配置模式。注意現(xiàn)在所顯示符號(hào)以及命令提示。顯示如下：Switch(config) #（6）使用help命令，使用help命令（？）查看在全局配置模式下路有器所支持的配置命令。（7）退出全局配置模式，使用快捷鍵（Ctrl+Z）退出全局配置模式，進(jìn)入特權(quán)模式。也可以使用命令（exit）退出全局配置模式。（8）退出特權(quán)模式，使用命令（disable）從特權(quán)模式會(huì)到用戶模式。（9）退出交換機(jī)，使用命令（exit）退出交換機(jī)。這個(gè)命令可以用來從特權(quán)模式中退出交換機(jī)。3、交換機(jī)名稱、口令設(shè)置命令格式（1）交換機(jī)改名：通過超級(jí)終端進(jìn)入交換機(jī)，并進(jìn)入全局模式，鍵入命令：Switch(config)

47、#hostname switch2950Switch2950 (config)#你會(huì)發(fā)現(xiàn)交換機(jī)的命令提示行的名稱由Switch更改為Switch2950。（2）全局模式下，設(shè)定明文口令cisco,此口令可以限制對(duì)特權(quán)模式的訪問。在配置文件中可以看見口令。注意：口令一般不應(yīng)以較為簡(jiǎn)單或有明顯特征的單詞，不過在實(shí)驗(yàn)的過程中可以采用象cisco這樣的單詞?？诹顓^(qū)分大小寫。Switch2950 (config)#enalbe password cisco（3）全局模式下，設(shè)定加密口令Cisco,此口令可以限制對(duì)特權(quán)模式的訪問。Switch2950 (config)#enalbe secret cisc

48、o注意加密口令與明文口令同時(shí)設(shè)置時(shí)，只有加密口令有效。（4）接口模式下，設(shè)定控制臺(tái)終端的登陸口令,cisco。Switch2950 (config)#line console 0進(jìn)入接口模式Switch2950 (config-line)#loginSwitch2950 (config-line)#password cisco（5）接口模式下，設(shè)定遠(yuǎn)程登陸口令,ciscoSwitch2950 (config)#line vty 0 4Switch2950 (config)#loginSwitch2950 (config)#password cisco注：vty 0 4 是5個(gè)不同的虛擬終端連接

49、。（6）以上口令設(shè)置中，除了enable secret設(shè)置加密口令外，其余均可通過show run命令在配置文件中查看?？梢酝ㄟ^全局命令將明文口令加密。Switch2950 (config)#service password-encryption（7）交換機(jī)命令歷史，Cisco交換機(jī)會(huì)保存輸入過的命令，并可以對(duì)保存的命令的個(gè)數(shù)進(jìn)行設(shè)置，同時(shí)可以再次通過快捷方式進(jìn)行使用，這在再次輸入很長(zhǎng)或很復(fù)雜的命令時(shí)很有用。缺省情況下，系統(tǒng)會(huì)保存10條命令，最大可以設(shè)置256條命令。 設(shè)置命令行數(shù)為100Switch2950#terminal history size 100 （8）任何時(shí)候可以使用show running-config命令查看命令配置，可以在特權(quán)模式下使用copy running-config startup-config命令保存配置。4、交換機(jī)端口配置命令實(shí)驗(yàn)示例（1）由用戶模式進(jìn)入特權(quán)模式 開始進(jìn)入交換機(jī)提示符配置界面的模式模式即為用戶模式，提示符為Switch 鍵入命令enable 即進(jìn)入特權(quán)模式，提示符為Switch# 繼續(xù)鍵入config terminal 命令，則由特權(quán)模式進(jìn)入全局配置模式，提示符為Switch(config